Media
CVE-2026-92707
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 529
Restablecer filtros
Media
ghsa-86xp-94pg-8r6r
Microsoft Security Advisory CVE-2026-92707 - ASP.NET Core Denial of Service Vulnerability
Media
CVE-2026-70196
Microsoft Security Advisory CVE-2026-70196 - ASP.NET Core Denial of Service Vulnerability
Media
CVE-2026-70194
Microsoft Security Advisory CVE-2026-70194 - .NET and Visual Studio Security Feature Bypass Vulnerability
Media
CVE-2026-70162
Microsoft Security Advisory CVE-2026-70162 - .NET Denial of Service Vulnerability
Alta
CVE-2026-72923
Microsoft.OpenApi.YamlReader vulnerable a denegación de servicio mediante expansión de alias YAML
Una vulnerabilidad de denegación de servicio en Microsoft.OpenApi.YamlReader y Microsoft.OpenApi.Readers permite que documentos OpenAPI en YAML manipulados causen un consumo excesivo de memoria mediante anclas y alias anidados, provocando la caída del proceso.
Media
CVE-2026-62847
Metalama permite la ejecución local de código mediante la colocación de DLLs en directorios temporales compartidos
En Metalama para Linux y macOS, usuarios locales pueden plantar archivos DLL en directorios temporales compartidos para ejecutar código con los permisos de otros usuarios que inicien compilaciones.
Crítica
CVE-2026-88092
Aviso de seguridad de Microsoft CVE-2026-88092 - Vulnerabilidad de elusión de funciones de seguridad de ASP.NET Core
Una vulnerabilidad de elusión de funciones de seguridad en ASP.NET Core Kestrel permite que conexiones anuladas vuelvan a analizar bytes no leídos del cuerpo como una nueva solicitud, lo que puede provocar ataques de HTTP request smuggling o desincronización.
Media
CVE-2026-96229
Aviso de seguridad de Microsoft CVE-2026-96229 - Vulnerabilidad de divulgación de información en .NET y Visual Studio
Una vulnerabilidad de divulgación de información en Microsoft.WindowsDesktop.App.Runtime (WPF) afecta a aplicaciones .NET en Windows. Las aplicaciones con versiones vulnerables del runtime pueden exponer información mediante operaciones no seguras en XAML y XPS.
Media
CVE-2026-96234
Aviso de seguridad de Microsoft CVE-2026-96234 - Vulnerabilidad de divulgación de información en .NET y Visual Studio
Una vulnerabilidad en Microsoft WindowsDesktop App Runtime (WPF) debida a una validación de origen incorrecta puede provocar la divulgación de información. Los desarrolladores deben actualizar los paquetes afectados y las instalaciones de .NET.
Alta
CVE-2026-96225
Aviso de seguridad de Microsoft CVE-2026-96225: vulnerabilidad de elevación de privilegios en .NET y Visual Studio
Una vulnerabilidad en .NET Core App Runtime y System.Private.CoreLib en Linux y macOS permite a atacantes locales manipular rutas de mutex y memoria compartida para sobrescribir archivos, ampliar permisos o elevar privilegios.
Media
CVE-2026-66822
Aviso de seguridad de Microsoft CVE-2026-66822 - Vulnerabilidad de divulgación de información en .NET y Visual Studio
Una vulnerabilidad en System.Net.Http permite que SocketsHttpHandler conserve encabezados de autorización de proxy tras una redirección HTTP. Esto puede provocar la divulgación de información al filtrar credenciales básicas de proxy al servidor de destino.
Alta
CVE-2026-96224
Aviso de seguridad de Microsoft CVE-2026-96224 - Vulnerabilidad de ejecución remota de código en .NET y Visual Studio
Una vulnerabilidad en Microsoft.WindowsDesktop.App.Runtime (WPF) permite que bytecode de sombreador de píxeles desincronice el análisis sintáctico y provoque lecturas o escrituras fuera de límites en el heap.
Alta
CVE-2026-87697
Aviso de seguridad de Microsoft CVE-2026-87697 - Vulnerabilidad de ejecución remota de código en .NET y Visual Studio
Una vulnerabilidad de ejecución remota de código en Microsoft WindowsDesktop App Runtime permite acceder a contenido controlado por un atacante mediante hipervínculos sintéticos de WPF XPS expuestos por UI Automation. La explotación requiere interacción del usuario y afecta a aplicaciones .NET.
Alta
CVE-2026-70007
Aviso de seguridad de Microsoft CVE-2026-70007 - Vulnerabilidad de ejecución remota de código en .NET y Visual Studio
Una vulnerabilidad en Microsoft.WindowsDesktop.App.Runtime (WPF) permite que bytecode de sombreador de píxeles desincronice pases de análisis, causando lecturas o escrituras fuera de límites y ejecución remota de código. Existen versiones corregidas disponibles.
Alta
CVE-2026-70186
Aviso de seguridad de Microsoft CVE-2026-70186 - Vulnerabilidad de denegación de servicio en ASP.NET Core
Una vulnerabilidad de denegación de servicio en ASP.NET Core Kestrel permite a atacantes remotos no autenticados provocar bloqueos en la gestión de conexiones y agotar los recursos del servidor.
Alta
CVE-2026-70035
Aviso de seguridad de Microsoft CVE-2026-70035: vulnerabilidad de ejecución remota de código en .NET y Visual Studio
Una vulnerabilidad de ejecución remota de código afecta a .NET y Visual Studio debido a la deserialización inadecuada de datos no confiables. Las aplicaciones con paquetes afectados del entorno Windows Desktop deben actualizarse a versiones corregidas y recompilarse si son aplicaciones independientes.
Alta
CVE-2026-85363
Aviso de seguridad de Microsoft CVE-2026-85363: vulnerabilidad de ejecución remota de código en .NET y Visual Studio
Una vulnerabilidad en Microsoft.WindowsDesktop.App.Runtime (WPF) permite que coordenadas de glifos XPS controladas por atacantes desborden la aritmética de punteros, causando escrituras fuera de límites y cierre de procesos.
Alta
CVE-2026-96222
Aviso de seguridad de Microsoft CVE-2026-96222 - Vulnerabilidad de suplantación de identidad en .NET
Una vulnerabilidad en System.Security.Cryptography.Xml permite aceptar formatos de certificados serializados con metadatos manipulables, facilitando la falsificación de certificados y tokens. La mitigación consiste en actualizar .NET, los SDK y los paquetes afectados.
Alta
CVE-2026-70179
Aviso de seguridad de Microsoft CVE-2026-70179: vulnerabilidad de elevación de privilegios en ASP.NET Core
Una vulnerabilidad de elevación de privilegios en Microsoft.AspNetCore.Authentication.Negotiate puede vincular identidades autenticadas a entidades LDAP imprevistas si falla la validación del SID de Kerberos. Se deben aplicar los parches de .NET.
Alta
CVE-2026-96230
Aviso de seguridad de Microsoft CVE-2026-96230 - Vulnerabilidad de ejecución remota de código en ASP.NET Core
Una vulnerabilidad en Microsoft.AspNetCore.Components.WebAssembly.Server permite inyección de secuencias de comandos entre orígenes mediante texto de excepción sin codificar en Blazor.
Alta
CVE-2026-96959
Aviso de seguridad de Microsoft CVE-2026-96959 - Vulnerabilidad de denegación de servicio en .NET y Visual Studio
Existe una vulnerabilidad de denegación de servicio en System.Security.Cryptography.Xml y System.Private.Xml en .NET por asignación de recursos sin límites. Se mitiga actualizando paquetes y el entorno de ejecución.
Media
CVE-2026-85790
Aviso de seguridad de Microsoft CVE-2026-85790: vulnerabilidad de divulgación de información en .NET
Una vulnerabilidad de tipo Use After Free en Microsoft.Native.Quic.MsQuic.Schannel en Windows puede permitir la divulgación de información en .NET. Se recomienda actualizar .NET o el paquete afectado y reiniciar o recompilar las aplicaciones desplegadas.
Alta
CVE-2026-96960
Aviso de seguridad de Microsoft CVE-2026-96960 - Vulnerabilidad de denegación de servicio en .NET y Visual Studio
Una vulnerabilidad de denegación de servicio en System.Security.Cryptography.Xml y System.Private.Xml de Microsoft .NET permite un consumo asimétrico de recursos. Se mitiga actualizando a las versiones corregidas de los paquetes y SDKs, y recompilando apps independientes.
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.